学籍籍信息保密制度

一、总则第一条目的与依据为规范我校学籍信息管理，保护学生个人隐私及合法权益，确保学籍信息的安全性、完整性和可用性，依据《中华人民共和国教育法》、《中华人民共和国个人信息保护法》及相关教育管理规定，结合我校实际情况，特制定本制度。第二条适用范围本制度适用于学校内所有涉及学籍信息采集、录入、存储、处理、传输、使用、销毁等活动的部门（包括但不限于教务处、学生工作处、各院系及其他相关行政管理部门）以及所有接触、管理学籍信息的工作人员（以下统称“学籍信息管理人员”）。第三条基本原则学籍信息保密工作遵循“谁主管、谁负责，谁使用、谁负责”、“最小必要”、“全程管控”和“责任到人”的原则。所有学籍信息管理人员必须树立高度的保密意识，严格遵守本制度规定。二、保密范围与密级划分第四条学籍信息定义本制度所称学籍信息，是指学校在教育教学管理活动中收集、整理、保存的，与学生个人身份、学习经历、奖惩情况、家庭背景等相关的各类信息。第五条保密范围学籍信息保密范围包括但不限于：1.学生个人基本信息：姓名、性别、出生日期、身份证号、民族、籍贯、家庭住址、联系电话、紧急联系人及联系方式等。2.学生在校期间信息：学号、院系、专业、班级、入学时间、学籍状态（如正常、休学、复学、退学、转学等）、学习成绩、奖惩记录、党团关系、体检信息、家庭经济状况、资助信息、选课信息、考勤记录等。3.其他与学生学籍管理相关的，能够识别特定学生身份或涉及学生个人隐私的信息。第六条密级划分根据学籍信息的敏感程度和泄露可能造成的危害，将学籍信息划分为：1.内部敏感信息：大部分常规学籍信息，如姓名、学号、院系专业、成绩等，此类信息虽不涉及国家秘密，但关系到学生个人隐私和学校管理秩序，需严格管理，防止不当扩散。2.核心机密信息：特指学生身份证号、家庭详细住址、父母身份证号及联系电话、银行卡号、详细的病史记录等一旦泄露可能对学生个人权益造成严重损害的信息。此类信息需采取最高级别的保密措施。三、保密管理与责任第七条组织领导与职责分工1.学校主管教学工作的校领导为学籍信息保密工作第一责任人，对全校学籍信息保密工作负总责。2.教务处作为学籍信息管理的归口部门，负责统筹协调学籍信息保密制度的制定、修订、宣传、培训和监督检查。3.各院系、学生工作处、财务处、校医院等相关部门负责人为本部门学籍信息保密工作直接责任人，负责落实本制度及相关保密措施。4.所有接触学籍信息的工作人员（包括教师、行政人员、辅导员、学生助理等）为具体责任人，对其在职责范围内接触和处理的学籍信息负直接保密责任。第八条信息采集与存储管理1.学籍信息的采集应遵循合法、必要、最小化原则，仅限于教育教学管理所必需。采集过程中，应明确告知学生信息用途及保密措施。2.纸质学籍档案应存放于专用档案室或带锁文件柜，由专人负责管理，建立严格的借阅、复印、归还登记制度。3.电子学籍信息应存储在学校指定的、具备安全防护措施的服务器或存储设备中，严禁存储在个人计算机、个人移动存储介质（如U盘、移动硬盘）或非学校授权的网络存储服务中。4.存储电子学籍信息的系统应具备身份认证、访问控制、数据加密、安全审计等功能。定期对电子数据进行备份，并对备份数据进行加密和异地存放。第九条信息使用与流转管理1.学籍信息的使用必须基于正当工作需要，并经相关负责人批准。严格限制信息的知悉范围，做到“按需分配、最小授权”。2.内部流转学籍信息时，应通过学校内部安全办公网络或加密邮件系统进行，严禁使用非加密的公共网络或个人通讯工具（如微信、QQ等）传输敏感学籍信息。3.因工作需要查阅、复制、导出学籍信息的，须履行审批手续，并由信息管理员操作或在其监督下进行，同时做好详细记录。4.严禁任何个人或部门未经授权，以任何形式（包括但不限于出售、提供、交换、展示）向校外任何单位或个人泄露、传播学籍信息。学生本人查询本人信息，需凭有效证件按规定流程办理。5.严禁利用学籍信息从事任何与教学管理无关的活动，如商业营销、学术研究（未经脱敏处理及授权）等。第十条技术防护与安全保障1.学校信息技术部门应加强对承载学籍信息系统的网络安全防护，定期进行安全漏洞扫描和风险评估，及时修补系统漏洞，防范黑客攻击、病毒感染等安全威胁。2.接触电子学籍信息的计算机必须安装杀毒软件并及时更新病毒库，设置开机密码和屏幕保护密码。3.学籍信息管理系统的用户账号实行实名制管理，密码应定期更换，复杂度应符合安全要求。工作人员离职、调离或不再需要使用系统时，应及时注销或调整其账号权限。4.定期对学籍信息系统进行数据备份和恢复测试，确保数据在遭受破坏后能够及时恢复。第十一条人员管理与教育培训1.学校定期组织学籍信息管理人员进行保密知识、法律法规和本制度的培训，增强保密意识和操作技能。新入职人员必须接受保密培训后方可上岗。2.建立健全学籍信息管理人员保密承诺书制度，所有相关人员上岗前必须签署《学籍信息保密承诺书》，明确保密义务和责任。3.对在学籍信息保密工作中做出突出贡献的单位和个人给予表彰奖励；对违反本制度的行为，一经查实，将视情节轻重给予批评教育、组织处理或纪律处分；构成犯罪的，依法追究刑事责任。第十二条监督检查与责任追究1.学校将学籍信息保密工作纳入部门和个人年度考核范围。2.教务处会同学校纪检监察部门定期或不定期对各部门学籍信息保密工作落实情况进行监督检查，对发现的问题及时通报并督促整改。3.发生学籍信息泄露、丢失或被非法篡改等事件时，相关部门和个人应立即采取补救措施，并第一时间向教务处及学校保密工作领导小组报告，不得迟报、漏报、瞒报。学校将根据事件性质、情节严重程度和造成的后果，对相关责任人进行严肃处理。四、附则第十三条制度解释本制度由学校教务处负责解释。第十四条制度施行本制度自发布之日起施行。原有相关规定与本制度